គោលការណ៍ឯកជនភាព

សេចក្តីផ្តើម និងវិសាលភាព

9ping Analytics គឺជាឧបករណ៍វិភាគគេហទំព័រដែលផ្តោតលើឯកជនភាព និងអាចបង្ហោះដោយខ្លួនឯង ដែលអនុញ្ញាតឱ្យប្រតិបត្តិករវាស់ស្ទង់ចរាចរណ៍នៅលើគេហទំព័រផ្ទាល់ខ្លួនរបស់ពួកគេ ដោយបង្កប់ tag JavaScript តូចមួយ ដោយគ្មាន cookie ផ្សាយពាណិជ្ជកម្មរបស់ភាគីទីបី ឬការយកស្នាមម្រាមដៃឡើយ។

គោលការណ៍នេះពន្យល់អំពីទិន្នន័យដែលកម្មវិធីប្រមូល របៀបដែលវាត្រូវបានប្រើ និងជម្រើស ព្រមទាំងសិទ្ធិដែលមានសម្រាប់ទាំងប្រតិបត្តិករដែលដំណើរការ instance និងអ្នកទស្សនាគេហទំព័រដែលបង្កប់ tag នោះ។

ដោយសារកម្មវិធីត្រូវបានបង្ហោះដោយខ្លួនឯង instance នីមួយៗត្រូវបានដំណើរការដោយឯករាជ្យដោយប្រតិបត្តិកររបស់វា ហើយគោលការណ៍នេះពិពណ៌នាអំពីឥរិយាបថរបស់កម្មវិធីខ្លួនឯង ជាជាងការអនុវត្តរបស់ក្រុមហ៊ុនកណ្តាលណាមួយ។

អ្នកណាជាអ្នកគ្រប់គ្រងទិន្នន័យ

សម្រាប់ទិន្នន័យអ្នកទស្សនាដែលប្រមូលបានតាមរយៈគេហទំព័រណាមួយ អ្នកគ្រប់គ្រងទិន្នន័យគឺជាប្រតិបត្តិករដែលដំឡើង និងដំណើរការ instance 9ping Analytics នោះនៅលើម៉ាស៊ីនមេផ្ទាល់ខ្លួនរបស់ពួកគេ មិនមែនជាអ្នកនិពន្ធកម្មវិធីឡើយ។

ប្រតិបត្តិករសម្រេចថាគេហទំព័រណាខ្លះបង្កប់ tag ព្រឹត្តិការណ៍ផ្ទាល់ខ្លួនណាខ្លះត្រូវបានផ្ញើ និងរបៀបដែលស្ថិតិលទ្ធផលត្រូវបានប្រើ ដូច្នេះហើយទើបទទួលខុសត្រូវចំពោះការអនុលោមតាមច្បាប់ការពារទិន្នន័យដែលអនុវត្តបាន។

អ្នកអាចកំណត់អត្តសញ្ញាណ និងទាក់ទងប្រតិបត្តិករនៃ instance នេះតាមរយៈព័ត៌មានទំនាក់ទំនងដែលប្រតិបត្តិករបានផ្សព្វផ្សាយនៅលើគេហទំព័រដែល tag វិភាគត្រូវបានប្រើ។

ទិន្នន័យអ្នកទស្សនាអ្វីខ្លះដែលយើងប្រមូល

នៅពេលអ្នកទស្សនាគេហទំព័រដែលបង្កប់ tag 9ping Analytics កម្មវិធីកត់ត្រា URL ឬផ្លូវរបស់ទំព័រ និងចំណងជើងទំព័រ។

វាកត់ត្រាប្រភពយោង (referrer) រួមជាមួយប្រភពចរាចរណ៍ដែលទាញចេញ និងពាក្យគន្លឹះយោងណាមួយ (ដូចជា utm_term ឬពាក្យស្វែងរកម៉ាស៊ីនស្វែងរកដែលនៅសល់)។

វាបង្កើតឧបករណ៍កំណត់អត្តសញ្ញាណអ្នកទស្សនាប្រហាក់ប្រហែល និងឧបករណ៍កំណត់អត្តសញ្ញាណវគ្គ ដែលងាយស្រួលដោយគ្មាន cookie ហើយអាចមានលក្ខណៈបណ្តោះអាសន្ន។ ទាំងនេះមិនមែនជាឧបករណ៍កំណត់អត្តសញ្ញាណផ្សាយពាណិជ្ជកម្មឡើយ។

វាទាញចេញកម្មវិធីរុករក ប្រព័ន្ធប្រតិបត្តិការ និងប្រភេទឧបករណ៍របស់អ្នកពីខ្សែអក្សរ user-agent ហើយកត់ត្រាទំហំអេក្រង់ និងភាសារបស់អ្នក។

វាកត់ត្រាអាសយដ្ឋាន IP ដែលត្រូវបានធ្វើឱ្យអនាមិក (octet ចុងក្រោយនៃ IPv4 ត្រូវបានកំណត់ជាសូន្យ ឬអាសយដ្ឋាន IPv6 ត្រូវបានកាត់ឱ្យខ្លី) និងតែតំបន់ប្រហាក់ប្រហែលប៉ុណ្ណោះ ដូចជា local, LAN ឬ unknown។

វាកត់ត្រាព្រឹត្តិការណ៍ផ្ទាល់ខ្លួនណាមួយដែលប្រតិបត្តិករជ្រើសរើសផ្ញើតាមរយៈអនុគមន៍ window.tj() រយៈពេលផ្ទុកទំព័រដែលវាស់ដោយ performance API របស់កម្មវិធីរុករក និងត្រាពេលវេលា។

អ្វីដែលយើងមិនធ្វើដោយច្បាស់លាស់

9ping Analytics មិនប្រើ cookie ផ្សាយពាណិជ្ជកម្មរបស់ភាគីទីបី និងមិនបង្កើតប្រវត្តិរូបផ្សាយពាណិជ្ជកម្មឡើយ។

វាមិនយកស្នាមម្រាមដៃអ្នកទស្សនា និងមិនព្យាយាមតាមដានពួកគេឆ្លងកាត់គេហទំព័រដែលគ្មានទំនាក់ទំនងគ្នាឡើយ។

វាមិនលក់ ឬចែករំលែកទិន្នន័យអ្នកទស្សនា ហើយវារក្សាទុកអាសយដ្ឋាន IP តែក្នុងទម្រង់អនាមិកប៉ុណ្ណោះ។

វាមិនធ្វើការកំណត់ទីតាំងភូមិសាស្ត្រ ឬការស្វែងរកទីក្រុង GeoIP ឱ្យបានច្បាស់លាស់ឡើយ ហើយវាត្រងចេញនូវ bot ដែលគេស្គាល់ ខណៈពេលដែលកត់ត្រា crawler ម៉ាស៊ីនស្វែងរកដែលមានឈ្មោះដោយឡែកជាស្ថិតិ spider។

ទិន្នន័យគណនីសម្រាប់ប្រតិបត្តិករ

ប្រតិបត្តិករដែលប្រើផ្ទាំងគ្រប់គ្រងបង្កើតគណនីមួយដែលរក្សាទុកឈ្មោះអ្នកប្រើ អាសយដ្ឋានអ៊ីមែលជាជម្រើស និងពាក្យសម្ងាត់ដែលត្រូវបានរក្សាទុកជា hash ដោយ bcrypt ឬ argon។

ដើម្បីគាំទ្រការផ្ទៀងផ្ទាត់ពីរកត្តាជាកាតព្វកិច្ច គណនីក៏រក្សាទុកកូដសង្គ្រោះតែម្តងក្នុងទម្រង់ hash និងសម្ងាត់ TOTP រួមជាមួយ API key សម្រាប់ការចូលប្រើតាមកម្មវិធី។

ទិន្នន័យគណនីនេះត្រូវបានប្រើតែដើម្បីផ្ទៀងផ្ទាត់ប្រតិបត្តិករ ការពារផ្ទាំងគ្រប់គ្រង និងផ្តល់ការចូលប្រើមុខងារវិភាគប៉ុណ្ណោះ។

Cookie និងឃ្លាំងផ្ទុកមូលដ្ឋាន

9ping Analytics ងាយស្រួលដោយគ្មាន cookie ហើយមិនកំណត់ cookie ផ្សាយពាណិជ្ជកម្ម ឬ cookie តាមដានឆ្លងគេហទំព័រលើអ្នកទស្សនាឡើយ។

cookie តែមួយគត់ដែលប្រើសម្រាប់អ្នកទស្សនាទូទៅ គឺ cookie ដែលចងចាំចំណូលចិត្តភាសាផ្ទៃប្រើប្រាស់ដែលបានជ្រើសរើស។

នៅពេលប្រតិបត្តិករចូលទៅផ្ទាំងគ្រប់គ្រង cookie វគ្គមួយត្រូវបានប្រើដើម្បីរក្សាពួកគេឱ្យនៅចូលគណនីពេញរយៈពេលវគ្គរបស់ពួកគេ។

មូលដ្ឋានច្បាប់សម្រាប់ការដំណើរការ

កន្លែងណាដែល GDPR អនុវត្ត ប្រតិបត្តិករជាធម្មតាពឹងផ្អែកលើផលប្រយោជន៍ស្របច្បាប់ដើម្បីវាស់ស្ទង់ និងកែលម្អប្រសិទ្ធភាពនៃគេហទំព័រផ្ទាល់ខ្លួនរបស់ពួកគេ ដោយប្រើការវិភាគដែលថែរក្សាឯកជនភាព និងធ្វើឱ្យអនាមិក។

កន្លែងណាដែលការយល់ព្រមត្រូវបានទាមទារដោយច្បាប់ដែលអនុវត្តបាន ប្រតិបត្តិករទទួលខុសត្រូវក្នុងការទទួលបានវាមុនពេល tag ប្រមូលទិន្នន័យ និងក្នុងការគោរពតាមការដកការយល់ព្រមនោះណាមួយ។

ប្រតិបត្តិករនីមួយៗត្រូវជូនដំណឹងដល់អ្នកទស្សនាផ្ទាល់ខ្លួនរបស់ពួកគេអំពីការប្រើ 9ping Analytics ឧទាហរណ៍តាមរយៈសេចក្តីជូនដំណឹងឯកជនភាពផ្ទាល់ខ្លួនរបស់ពួកគេ និងផ្តល់ជម្រើសណាមួយដែលច្បាប់តម្រូវ។

ការរក្សាទុកទិន្នន័យ

កំណត់ត្រា hit លម្អិតត្រូវបានរក្សាទុកប្រហែល 180 ថ្ងៃ ហើយបន្ទាប់មកត្រូវបានដកចេញ។

ស្ថិតិសរុបប្រចាំថ្ងៃត្រូវបានរក្សាទុកយូរជាង ដើម្បីឱ្យតារាងប្រវត្តិសាស្ត្រ និងនិន្នាការរយៈពេលវែងនៅតែមាន។

កំណត់ហេតុ spider សម្រាប់ crawler ម៉ាស៊ីនស្វែងរកដែលមានឈ្មោះ អនុវត្តតាមរយៈពេលរក្សាទុក 180 ថ្ងៃដូចគ្នានឹងកំណត់ត្រា hit លម្អិត។

ការចែករំលែកទិន្នន័យ

9ping Analytics មិនចែករំលែកទិន្នន័យអ្នកទស្សនា ឬទិន្នន័យគណនីជាមួយភាគីទីបីសម្រាប់ការផ្សាយពាណិជ្ជកម្ម ឬគោលបំណងពាណិជ្ជកម្មណាមួយឡើយ។

ទិន្នន័យអាចត្រូវបានបង្ហាញតែក្នុងករណីដែលប្រតិបត្តិករត្រូវបានតម្រូវឱ្យធ្វើដូច្នេះដោយច្បាប់ដែលអនុវត្តបាន ឬដើម្បីការពារសុវត្ថិភាព និងសុចរិតភាពនៃ instance ប៉ុណ្ណោះ។

ការផ្ទេរទិន្នន័យអន្តរជាតិ

ដោយសារកម្មវិធីត្រូវបានបង្ហោះដោយខ្លួនឯង ទិន្នន័យដែលប្រមូលបានទាំងអស់នៅតែស្ថិតនៅលើម៉ាស៊ីនមេដែលគ្រប់គ្រងដោយប្រតិបត្តិករ ហើយមិនត្រូវបានបញ្ជូនទៅអ្នកនិពន្ធកម្មវិធី ឬទៅសេវាកម្មកណ្តាលណាមួយឡើយ។

ការផ្ទេរអន្តរជាតិណាមួយដែលអាចកើតឡើង គឺអាស្រ័យតែលើកន្លែងដែលប្រតិបត្តិករជ្រើសរើសបង្ហោះ instance របស់ពួកគេ ហើយស្ថិតក្រោមការគ្រប់គ្រងរបស់ប្រតិបត្តិករ។

សិទ្ធិរបស់អ្នក

អាស្រ័យលើដែនយុត្តាធិការរបស់អ្នក អ្នកអាចមានសិទ្ធិចូលប្រើ កែតម្រូវ នាំចេញ ឬលុបទិន្នន័យផ្ទាល់ខ្លួនដែលទាក់ទងនឹងអ្នក។

ដោយសារ instance នីមួយៗត្រូវបានគ្រប់គ្រងដោយប្រតិបត្តិកររបស់វា អ្នកអនុវត្តសិទ្ធិទាំងនេះដោយទាក់ទងប្រតិបត្តិករនៃ instance ដែលប្រមូលទិន្នន័យ។

ប្រតិបត្តិករអាចស្វែងរក នាំចេញ ឬលុបកំណត់ត្រាពាក់ព័ន្ធ ដោយគិតគូរថាអាសយដ្ឋាន IP ត្រូវបានរក្សាទុករួចហើយតែក្នុងទម្រង់អនាមិកប៉ុណ្ណោះ។

វិធានការសុវត្ថិភាព

កម្មវិធីអនុវត្តការផ្ទៀងផ្ទាត់ពីរកត្តាជាមួយ TOTP រក្សាទុកពាក្យសម្ងាត់ និងកូដសង្គ្រោះជា hash និងការពារទម្រង់ដោយ token CSRF។

វាអនុវត្ត Content Security Policy ដ៏តឹងរ៉ឹង បឋមកថាសុវត្ថិភាព និងការកំណត់អត្រា ហើយធ្វើឱ្យអាសយដ្ឋាន IP របស់អ្នកទស្សនាក្លាយជាអនាមិក ដើម្បីកាត់បន្ថយផលប៉ះពាល់នៃឧប្បត្តិហេតុណាមួយ។

គ្មានប្រព័ន្ធណាមួយអាចធានាបានថាមានសុវត្ថិភាពពេញលេញឡើយ ប៉ុន្តែវិធានការទាំងនេះត្រូវបានរចនាឡើងដើម្បីការពារទិន្នន័យប្រឆាំងនឹងការចូលប្រើ និងការប្រើខុសដោយគ្មានការអនុញ្ញាត។

កុមារ

9ping Analytics គឺជាឧបករណ៍វាស់ស្ទង់គេហទំព័រដែលមានបំណងសម្រាប់ប្រតិបត្តិករគេហទំព័រ ហើយមិនមានគោលដៅសម្រាប់កុមារដែលមានអាយុក្រោម 16 ឆ្នាំឡើយ។

កម្មវិធីមិនប្រមូលទិន្នន័យផ្ទាល់ខ្លួនពីកុមារដោយដឹងខ្លួនឡើយ ហើយវាមិនបង្កើតប្រវត្តិរូបនៃអ្នកទស្សនាម្នាក់ៗឡើយ។

ការផ្លាស់ប្តូរចំពោះគោលការណ៍នេះ

គោលការណ៍នេះអាចត្រូវបានធ្វើបច្ចុប្បន្នភាពពីពេលមួយទៅពេលមួយ ដើម្បីឆ្លុះបញ្ចាំងពីការផ្លាស់ប្តូរនៅក្នុងកម្មវិធី ឬនៅក្នុងតម្រូវការច្បាប់។

នៅពេលមានការផ្លាស់ប្តូរ កំណែដែលបានកែសម្រួលត្រូវបានផ្សព្វផ្សាយជាមួយកាលបរិច្ឆេទដែលបានធ្វើបច្ចុប្បន្នភាព ហើយការបន្តប្រើកម្មវិធីបង្កើតបានជាការទទួលយកគោលការណ៍ដែលបានធ្វើបច្ចុប្បន្នភាព។

ទំនាក់ទំនង

សម្រាប់សំណួរអំពីគោលការណ៍នេះ ឬអំពីទិន្នន័យដែលប្រមូលនៅលើគេហទំព័រជាក់លាក់មួយ សូមទាក់ទងប្រតិបត្តិករនៃ instance នេះ ដោយប្រើព័ត៌មានទំនាក់ទំនងដែលពួកគេផ្សព្វផ្សាយ។

សម្រាប់ព័ត៌មានទូទៅអំពីកម្មវិធី 9ping Analytics សូមមើលគេហទំព័រគម្រោងនៅ https://9ping.dev។